實(shí)驗(yàn)三Internet控制報(bào)文協(xié)議(ICMP)分析

1、電子信息學(xué)院實(shí)驗(yàn)報(bào)告書課程名：網(wǎng)絡(luò)協(xié)議與分析題 目：internet控制報(bào)文協(xié)議（icmp）分析實(shí)驗(yàn)類別 【綜合】班 級(jí)：學(xué) 號(hào)：姓 名：實(shí)驗(yàn)態(tài)度：認(rèn)真（ ） 實(shí)驗(yàn)結(jié)果：正確（ ）實(shí)驗(yàn)理論：掌握（） 操作技能：較強(qiáng)（）實(shí)驗(yàn)報(bào)告：較好（）評(píng)語:一般（） 較差（）部分正確（）錯(cuò)（）熟悉（） 了解（）生疏（）一般（）較差（）一般（）較差（）成績(jī)： 指導(dǎo)教師： 王小剛批閱時(shí)間：2014年11月13日網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告-2-1、實(shí)驗(yàn)內(nèi)容或題目運(yùn)行ping命令，查看回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文;編輯和發(fā)送icmp時(shí)間戳請(qǐng)求和應(yīng)答報(bào)文；icmp差錯(cuò)報(bào)文的查看、編輯和發(fā)送。該實(shí)驗(yàn)采用網(wǎng)絡(luò)結(jié)構(gòu)二。組控設(shè)容 1

2、72. 15.1. 1172. 16.0. 1鄉(xiāng)一智能網(wǎng)溶械指主機(jī)占172.10.1.2蛆控設(shè)若主機(jī)c172.16.1.4隹靛閾結(jié)譙備7?子珂二主機(jī)eh2. ifi. 0.2子網(wǎng)一2、實(shí)驗(yàn)?zāi)康呐c要求(1)掌握icmp協(xié)議的報(bào)文格式，(2)理解不同類型icmp報(bào)文的具體意義，(3) 了解常見的網(wǎng)絡(luò)故障。3、實(shí)驗(yàn)步驟練習(xí)1運(yùn)行ping命令，查看回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文各主機(jī)打開工具區(qū)的拓?fù)潋?yàn)證工具”，選擇相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)，配置網(wǎng)卡后，進(jìn)行拓?fù)潋?yàn)證，如果通過拓?fù)潋?yàn)證，關(guān)閉工具繼續(xù)進(jìn)行實(shí)驗(yàn)，如果沒有通過，請(qǐng)檢查網(wǎng)絡(luò)連接。本練習(xí)將主機(jī) a、b、c、d、e、f作為一組進(jìn)行實(shí)驗(yàn)。實(shí)驗(yàn)開始前主機(jī) b首先執(zhí)行命

3、令 staticroute_config啟動(dòng)靜態(tài)路由。1)主機(jī)b、e、f啟動(dòng)協(xié)議分析器，打開捕獲窗口進(jìn)行數(shù)據(jù)捕獲并設(shè)置過濾條件(提取icmp協(xié)議)。2)主機(jī) a ping 主機(jī) e (172.16.0.2)。主機(jī) c ping 主機(jī) f (172.16.0.3)。3)主機(jī)b、e、f停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答后面思考題。練習(xí)2編輯和發(fā)送icmp查詢報(bào)文和應(yīng)答報(bào)文本練習(xí)將主機(jī) a、b、c、d、e、f作為一組進(jìn)行實(shí)驗(yàn)。1)主機(jī)a啟動(dòng)協(xié)議編輯器，編輯一個(gè)icmp時(shí)間戳請(qǐng)求數(shù)據(jù)幀發(fā)送給主機(jī)c (172.16.1.3)。mac 層：目的mac 地址：c的mac 地址。源mac地址：a的mac地

4、址。協(xié)議類型或數(shù)據(jù)長(zhǎng)度：0800。ip層：總長(zhǎng)度：包含ip層和icmp層長(zhǎng)度。高層協(xié)議類型：1。校驗(yàn)和：在其它字段填充完畢后計(jì)算并填充。源ip地址：a的ip地址。目的ip地址：c的ip地址。icmp 層：類型：13。代碼字段：0。校驗(yàn)和：在icmp層其它字段填充完畢后，計(jì)算并填充。其它字段使用默認(rèn)值。2）主機(jī)c啟動(dòng)協(xié)議分析器進(jìn)行數(shù)據(jù)捕獲，并設(shè)置過濾條件（提取icmp協(xié)議）。3）主機(jī)a發(fā)送已編輯好的數(shù)據(jù)幀。4）主機(jī)c停止捕獲數(shù)據(jù)。察看主機(jī) c捕獲到的數(shù)據(jù)，并填寫 后面思考題表1。5）主機(jī)c再編輯和發(fā)送icmp時(shí)間戳應(yīng)答報(bào)文給主機(jī) ao練習(xí)3查看和編輯icmp差錯(cuò)報(bào)文本練習(xí)將主機(jī) a、b、c、d、

5、e、f作為一組進(jìn)行實(shí)驗(yàn)。1 .查看目的端不可達(dá)報(bào)文（1）主機(jī)a、b、c、d、e、f啟動(dòng)協(xié)議分析器捕獲數(shù)據(jù)，并設(shè)置過濾條件（提取 icmp）。（2 ） 主機(jī) a、c、d、e、f ping 172.16.2.10 （不存在的 ip 地址）。（3 ）主機(jī)a、b、c、d、e、f停止捕獲數(shù)據(jù)。察看捕獲到的數(shù)據(jù)，并回答以下問題： 捕獲到的是哪一種目的端不可達(dá)報(bào)文？2.編輯超時(shí)報(bào)文（1）主機(jī)a、c、d分別啟動(dòng)協(xié)議編輯器，編寫一個(gè)發(fā)送給主機(jī)f （172.16.0.3）的icmp數(shù)據(jù)幀。其中：mac 層：目的mac 地址：主機(jī) b的mac 地址（172.16.1.1接口的 mac）。源mac地址：本機(jī)的 mac

6、地址。協(xié)議類型或數(shù)據(jù)長(zhǎng)度：0800。ip層：總長(zhǎng)度：包含ip層和icmp層長(zhǎng)度。生存時(shí)間（ttl）: 0。高層協(xié)議類型：1。校驗(yàn)和：在其它字段填充完畢后，計(jì)算并填充。源ip地址：本機(jī)的ip地址。目的ip地址：f的ip地址。icmp 層：類型：11。代碼字段：0。校驗(yàn)和：在icmp其它字段填充完畢后，計(jì)算并填充。其它字段使用默認(rèn)值。網(wǎng)絡(luò)協(xié)議與分析實(shí)驗(yàn)報(bào)告-9 -(2)主機(jī)e、f分別啟動(dòng)協(xié)議編輯器，編寫一個(gè)發(fā)送給主機(jī)d (172.16.1.4)的icmp數(shù)據(jù)幀。其中：mac 層：目的mac 地址：主機(jī) b的mac 地址(172.16.0.1接口的 mac)。源mac地址：本機(jī)的 mac地址。協(xié)議類

7、型或數(shù)據(jù)長(zhǎng)度：0800。ip層：總長(zhǎng)度：包含ip層和icmp層長(zhǎng)度。ttl: 0。高層協(xié)議類型：1。校驗(yàn)和：在其它字段填充完畢后，計(jì)算并填充。源ip地址：本機(jī)的ip地址。目的ip地址：d的ip地址。icmp 層：類型：11。代碼字段：0。校驗(yàn)和：在icmp其它字段填充完畢后，計(jì)算并填充。其它字段使用默認(rèn)值。(3)主機(jī)b啟動(dòng)協(xié)議分析器，網(wǎng)卡 b1(172.16.1.1)、網(wǎng)卡b2 (172.16.0.1)分別捕獲數(shù)據(jù)，并 設(shè)置過濾條件(提取icmp協(xié)議)。(4)主機(jī)a、c、d、e、f各自發(fā)送已編輯好的數(shù)據(jù)幀。(5)主機(jī)b停止捕獲數(shù)據(jù)，察看并分析捕獲到的數(shù)據(jù)。(6)主機(jī)b在命令行方式下輸入 rec

8、over_config命令，停止靜態(tài)路由服務(wù)。4、測(cè)試數(shù)據(jù)與實(shí)驗(yàn)結(jié)果(可以抓圖粘貼)(1)練習(xí)1中，運(yùn)行ping命令，查看回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文各步驟實(shí)驗(yàn)結(jié)果。nr的注加擊1白a fa嗎ltt3m,- t*r-*rniw cr* 4r rib v - ip-fllm* - jt&db現(xiàn).-toaa 更-ret -；ll.r . 1空典出 一 電rjmeb1 3 m= jin攻mi e ；二 :tqohwi - wmt-am t bufttf - llm上 “fiillsehb1 jt：y = hi。 ”t f*f ij-木，七4rmlnna - a-r* * fvr* * t i*si -

9、 f丁 dbm r uuo 亍啪 一 it 田gtm -iit irw二 r m-timn4 - r tr-rt *- l + r1 fl - dt twh + |p丁，?中4工蜜 t。旦皆國(guó) 丁17| e igru，* *r4s * lia. j t sxirvkk l% ii l 3(3)練習(xí)3中，查看和編輯icmp差錯(cuò)報(bào)文各步驟實(shí)驗(yàn)結(jié)果。(1)(2)o| ml. lflio.wu- mf ,x如f皿eiu餐但 i *lh . 1?與圖畫豆hi i ib 國(guó)mirihl-,電ln 工熱1記41_* -m.2，4we .世再上比e=blttthrlt w4丁窈= qyuu m第j fil-r

10、mi towtcm*-tb工號(hào)an =總 丁彳 yn = b rffimfc# f 工后,hiau = 丁副血trm remninc = o 丁 a誼 e h tm = #-t h f * uil 獷 tvffl -c 丁事如 3 fiwtt = a 甲耳u =時(shí) ratisb*! -lirw? r vhfcff = lai erroro 甯彳5|廿- lra 11 i e 丁 日田”睢* : iw m e dr/r-rr eao5、思考題與實(shí)驗(yàn)體會(huì)思考題：（1）練習(xí)1第3）步中，主機(jī)b、e、f停止捕獲數(shù)據(jù)，察看捕獲到的數(shù)據(jù)，并回答以下問題：捕獲的報(bào)文對(duì)應(yīng)的 類型和 代碼”字段分別是什么？答：

11、“類型”是8回顯請(qǐng)求報(bào)文和0回顯應(yīng)答報(bào)文；“代碼”字段是0。 分析報(bào)文中的哪些字段保證了回顯請(qǐng)求報(bào)文和回顯應(yīng)答報(bào)文的一一對(duì)應(yīng)？答：報(bào)文中的標(biāo)識(shí)號(hào)同為 768和序列號(hào)同為17152保證了回送請(qǐng)求報(bào)文和回送應(yīng)答報(bào)文一一對(duì) 應(yīng)。（2）練習(xí)2第4）步中，主機(jī)c停止捕獲數(shù)據(jù)。察看主機(jī) c捕獲到的數(shù)據(jù)，得到如下結(jié)果。表1實(shí)驗(yàn)結(jié)果時(shí)間戳請(qǐng)求報(bào)文時(shí)間戳應(yīng)答報(bào)文icmp字段名字段值icmp字段名字段值類型13類型14標(biāo)識(shí)號(hào)0標(biāo)識(shí)號(hào)0序列號(hào)0序列號(hào)0發(fā)起時(shí)間戳0發(fā)起時(shí)間戳0接收時(shí)間戳0接收時(shí)間戳0傳送時(shí)間戳0傳送時(shí)間戳2819911122問題：1）能否根據(jù)時(shí)間戳計(jì)算出當(dāng)前的時(shí)間？答：當(dāng)前時(shí)間為6.2）使用時(shí)間戳得到的時(shí)間比從系統(tǒng)得到的時(shí)間有什么好處？答：時(shí)間戳得到的時(shí)間更加精確。（3）練習(xí)3思考題。1）為什么要設(shè)置ttl字段為0?答：設(shè)置生存時(shí)間字段，限制通過的路由數(shù)。這一規(guī)則是為了防止過去允許icmp差錯(cuò)報(bào)文對(duì)廣播分組相應(yīng)帶來的廣播風(fēng)暴。2）為什么要限制由失效的icmp差錯(cuò)報(bào)文再產(chǎn)生一個(gè)icmp報(bào)文？答：限制由失效的icmp差錯(cuò)報(bào)文再產(chǎn)生一個(gè)icmp報(bào)文從而減少網(wǎng)絡(luò)的流量。3）什么樣的icmp報(bào)文是由路由器發(fā)送出的？什么樣的icmp報(bào)文是由目的主機(jī)發(fā)送出的？答：路由器：